Cracking Hash

1 September 2025 · TheHackerLabs, Medium Machine

Base - TheHackerLabs

Esta fue una máquina un poco complicada. Después de analizar los escaneos, empezamos por analizar la página web activa en el puerto 80, resultando ser una página hecha con el CMS FlatPress. Al no …

LinuxSSHCMS FlatPressSQL InjectionSQL Injection Union-BasedSQLi Automatization (SQLMAP)File Upload Bypass + RCE (FlatPres Ver 1.2.1)Cracking HashCracking Bcrypt HashAbusing ADM GroupAbusing Sudoers PrivilegesAbusing Sudoers Privileges On awk BinaryPrivesc - Abusing Sudoers Privilege On awk BinaryOSCP Style

21 August 2025 · TheHackerLabs, Easy Machine

Facultad - TheHackerLabs

Esta es fue una máquina sencilla, pero que requiere bastante trabajo. Después de analizar los escaneos, vamos directo a la página web activa en el puerto 80. Al no encontrar nada en la página web, …

LinuxSSHVirtual HostingWordPressMySQLWeb EnumerationFuzzingSteganographyWordPress EnumerationBrute Force AttackAbusing WordPress Plugin WP File Manager (Uploading Reverse Shell)MySQL EnumerationCracking HashCracking WordPress HashAbusing Sudoers PrivilegesAbusing Sudoers Privileges On php BinaryBrainfuck DecodingAbusing Sudoers Privileges On ScriptPrivesc - Abusing Sudoers Privileges On ScriptOSCP Style

4 August 2025 · TheHackerLabs, Medium Machine

Webos - TheHackerLabs

Esta fue una máquina un poco complicada. Después de analizar los escaneos, identificamos que se está usando el CMS Grav en la página web activa en el puerto 80, y que necesitamos credenciales válidas …

LinuxSSHCMS GravSambaRPCWeb EnumerationFuzzingRPC EnumerationBrute Force AttackSamba EnumerationBrainfuck DecodingGrav CMS Remote Code Execution (Authenticated) - SSTI + RCECVE-2024-28116Cracking HashCracking SSH Private KeyAbusing Binary CapabilitiesPrivesc - Abusing Binary CapabilitiesOSCP Style

30 July 2025 · TheHackerLabs, Easy Machine

Runners - TheHackerLabs

Esta es una máquina sencilla, pero que necesita mucho trabajo para resolverla. Después de analizar los escaneos, entramos en la página web activa en el puerto 80. Analizándola, descubrimos que es …

LinuxSSHMySQLDockerPassword Safe AplicationWeb EnumerationFuzzingSQL InjectionSQL Injection (Boolean-Based Blind)SQLi Automatization (SQLi)Cracking HashCracking ZIP FileDocker Container EnumerationAbusing CRON JobsPrivesc - Abusing CRON JobsCracking Password Safe FileAbusing Docker GroupPrivesc - Abusing Docker GroupOSCP Style

28 July 2025 · TheHackerLabs, Medium Machine

Cachopo - TheHackerLabs

Esta fue una máquina un poco complicada. Después de analizar los escaneos, descubrimos que se está utilizando Virtual Hosting, pues el escaneo muestra un dominio, que podemos registrar en el …

LinuxSSHVirtual HostingSteganographySteganalysisCracking HashCracking ImageCracking Office FileBrute Force AttackAbusing Sudoers PrivilegesShell EscapePrivesc - Abusing Sudoers PrivilegesPrivesc - Shell EscapeOSCP Style

22 July 2025 · TheHackerLabs, Medium Machine

Debugsec - TheHackerLabs

Esta fue una máquina un poco complicada. Después de analizar los escaneos, descubrimos que la página web activa del puerto 80, está utilizando Virtual Hosting, por lo que agregamos la IP y el dominio …

LinuxSSHWordPressGmic BinaryVirtual HostingWeb EnumerationFuzzingWordPress EnumerationPlugin notificationX Exploitation (CVE-2024-1698)Unauthenticated Blind SQL InjectionCVE-2024-1698WordPress Theme Editor Abuse (RCE)Cracking HashCracking SSH Private KeyAbusing Sudoers PrivilegesPrivesc - Abusing Sudoers PrivilegesOSCP Style

15 July 2025 · TheHackerLabs, Medium Machine

Huevos Fritos - TheHackerLabs

Esta fue una máquina un poco complicada. Después de analizar los escaneos de servicios y de no encontrar nada en la página web activa en el puerto 80, aplicamos Fuzzing para encontrar algún directorio …

LinuxSSHWeb EnumerationFuzzingBurpSuiteCluster Bomb AttackBrute Force AttackSniper AttackBypassing File UploadCracking HashCracking SSH Private KeyAbusing Sudoers PrivilegesPrivesc - Abusing Sudoers PrivilegesOSCP Style

12 July 2025 · TheHackerLabs, Easy Machine

TheFirstAvenger - TheHackerLabs

Esta fue una máquina sencilla, pero que necesita bastante trabajo para terminarla. Después de analizar los escaneos y no encontrar nada en la página web activa en el puerto 80, aplicamos Fuzzing y …

LinuxSSHWordPressMySQLWerkzeugWeb EnumerationFuzzingWordPress EnumerationBrute Force AttackWordPress Theme Editor Modification (RCE)System Recognition (Linux)MySQL EnumerationCracking HashLocal Port ForwardingServer Side Template Injection (SSTI)Privesc - Server Side Template Injection (SSTI)OSCP StyleMetasploit Framework

8 July 2025 · TheHackerLabs, Medium Machine

Emerreuvedoble - TheHackerLabs

Esta fue una máquina algo complicada. Después de analizar los escaneos, analizamos la página web activa en el puerto 80, pero al no poder aplicarle Fuzzing, descubrimos que es probable que utilice un …

LinuxSSHDockerWeb EnumerationBurpSuiteFuzzingXML External Entity (XXE) AttackXXE + PHP WrappersCracking HashCracking KeePass Password DatabaseDocker Conatiner EnumerationSystem Recognition (Linux)User PivotingAbusing CRON Jobsexiftool Command Injection (CVE-2021-22204)Privesc - Abusing CRON JobsPrivesc - exiftool Command Injection (CVE-2021-22204)OSCP Style

26 June 2025 · TheHackerLabs, Medium Machine

Gazpacho - TheHackerLabs

Esta fue una máquina algo complicada, pues necesita bastante trabajo para terminarla. Después de analizar los escaneos y un login del puerto 80 que no lleva a nada, nos vamos a la página web del …

LinuxSSHWeb EnumerationCI/CD JenkinsBrute Force AttackJenkins Script Console AbuseAbusing Sudoers PrivilegesUser PivotingShell EscapeCracking HashCracking SSH Private KeyPrivesc - Abusing Sudoers PrivilegesOSCP StyleMetasploit Framework